Ataque iLeakage revela vulnerabilidades en dispositivos Apple
Un grupo de investigadores ha descubierto un ataque que permite al navegador Safari de Apple divulgar contraseñas y acceder a información confidencial. El método se …
Akira: Una nueva amenaza de ransomware con tácticas evolucionadas
Akira se está convirtiendo rápidamente en una de las familias de ransomware de más rápido crecimiento, gracias a su uso de tácticas de doble extorsión …
Campaña de ciberataque utilizando archivos MSIX falsos para distribuir malware GHOSTPULSE
Se ha descubierto una nueva campaña de ciberataque que emplea archivos de paquete de aplicaciones MSIX falsos para distribuir el malware GHOSTPULSE. La amenaza fue …
HackerOne publica informe de seguridad con datos sobre recompensas por errores
HackerOne, una plataforma de recompensas por errores fundada hace más de una década, conecta a las organizaciones con una comunidad de hackers éticos que identifican …
Boeing enfrenta amenaza cibernética con publicación de datos confidenciales
El gigante aeroespacial Boeing ha sido alertado por el grupo de ciberdelincuentes Lockbit sobre una posible filtración de datos confidenciales. Según la banda, se habría …
Winter Vivern explota vulnerabilidad XSS en Roundcube Webmail
El grupo de ciberespionaje Winter Vivern ha estado utilizando una vulnerabilidad de día cero en el servidor de correo web Roundcube desde el 11 de …
MTTD y MTTR: Dos métricas clave para la ciberseguridad
En el ámbito de la ciberseguridad, existen múltiples métricas que permiten evaluar el desempeño de una organización frente a amenazas. Sin embargo, dos indicadores son …
Vulnerabilidades y exploits recientes en sistemas de virtualización, redes y gestión de acceso
En los últimos meses se han reportado varias vulnerabilidades críticas que afectan a sistemas de virtualización, redes y gestión de acceso. Estas brechas representan un …
El Mes de la Concientización sobre la Ciberseguridad y su impacto en la seguridad organizacional
Este mes se celebra el vigésimo aniversario del Mes de la Concientización sobre la Ciberseguridad, un evento que reúne a la industria, al gobierno, al …
VMware corrige vulnerabilidad crítica en vCenter Server
VMware lanzó actualizaciones de seguridad para abordar una vulnerabilidad crítica en el servidor vCenter, identificada como VMSA-2023-0023. Esta falla puede permitir a los atacantes realizar …